1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento es GRUPO EUNE, con domicilio en Avenida Cervantes 51, Edificio 10, 4.ª planta, departamento 9, 48970 Basauri (Bizkaia). Sitio web: https://eune.es. Plataforma formativa: https://aula.eune.es. Contacto para privacidad y ejercicio de derechos: oficina@eune.es. Teléfono: 946 538 043.
2. ÁMBITO DE ESTA POLÍTICA
Esta política explica cómo se tratan los datos personales de alumnado, tutores, personal administrador, responsables de empresa, inspectores y personas que utilizan Aula EUNE. Complementa la información facilitada al contratar o comunicar una acción formativa y está adaptada específicamente al funcionamiento de una plataforma de teleformación.
3. DATOS QUE PODEMOS TRATAR
Según el perfil y la formación, podremos tratar datos identificativos y de contacto; nombre y apellidos; correo; teléfono; DNI o NIE; NUSS cuando sea necesario para la gestión de formación bonificada; empresa de pertenencia; datos laborales y de matrícula; cursos, ediciones y grupo; actividad académica; páginas consultadas; tiempos de conexión y actividad; progreso; entregas; respuestas, calificaciones y encuestas; comunicaciones con tutoría; incidencias; certificados; aceptaciones legales; dirección IP; dispositivo, navegador y registros técnicos de acceso y seguridad.
No se solicitarán categorías especiales de datos salvo que resulten estrictamente necesarias, exista una base jurídica válida y se informe específicamente a la persona interesada.
4. FINALIDADES
Los datos se tratan para crear y mantener la cuenta; autenticar el acceso; matricular y prestar la formación; habilitar tutorías, foros, mensajes, calendario y soporte; registrar progreso, conexión, participación, evaluaciones y resultados; prevenir fraude y proteger la integridad académica; gestionar incidencias; emitir y validar diplomas o certificados mediante código seguro de verificación y QR; elaborar informes académicos y operativos; permitir a la empresa beneficiaria consultar en modo de solo lectura la evolución de su personal; atender inspecciones debidamente autorizadas; cumplir obligaciones de FUNDAE, SEPE y demás administraciones; gestionar facturación y obligaciones legales; enviar avisos esenciales del servicio y, únicamente cuando proceda, comunicaciones opcionales consentidas.
Los registros de actividad se utilizan para acreditar la realidad de la teleformación, asistir al alumnado, medir el cumplimiento de los criterios configurados y proteger la plataforma. La persona usuaria verá los principales criterios de superación y su evolución.
5. BASES JURÍDICAS
El tratamiento se basa, según el caso, en la ejecución del contrato o de medidas precontractuales; el cumplimiento de obligaciones legales en materia educativa, laboral, fiscal, de formación programada por las empresas y de control de subvenciones o bonificaciones; el interés legítimo en garantizar la seguridad, continuidad, calidad y defensa frente a usos indebidos; y el consentimiento cuando una función sea voluntaria o una comunicación no resulte necesaria para el servicio.
6. DESTINATARIOS Y ACCESOS
Podrán acceder a los datos, dentro de sus funciones y con el principio de mínimo privilegio, el personal autorizado de Grupo Eune; los tutores de la edición; la empresa beneficiaria respecto de su personal y solo con alcance de seguimiento; los inspectores asignados a una edición; y proveedores que actúen como encargados del tratamiento, entre ellos alojamiento, correo, copias de seguridad y soporte tecnológico.
Los datos podrán comunicarse a FUNDAE, SEPE, administraciones públicas, órganos de control, juzgados o fuerzas de seguridad cuando exista obligación legal o requerimiento válido. No se prevén cesiones comerciales de datos ni transferencias internacionales sin una base válida y las garantías exigidas por la normativa.
7. PLAZOS DE CONSERVACIÓN
Los datos se conservarán mientras la cuenta, matrícula o relación formativa permanezca activa y después durante los plazos necesarios para atender responsabilidades. Las evidencias asociadas a formación bonificada y su documentación justificativa se conservarán, con carácter general, durante al menos cuatro años desde la finalización o durante el plazo superior que resulte aplicable. La documentación fiscal y contractual se conservará durante sus plazos legales. Los registros de seguridad se mantendrán durante el periodo configurado y proporcionado a su finalidad. Los datos mínimos de certificados podrán mantenerse mientras resulte necesario comprobar su autenticidad, vigencia o revocación.
8. DECISIONES AUTOMATIZADAS
Aula EUNE puede calcular automáticamente porcentajes de avance, dedicación, conexión, resultados y cumplimiento de reglas previamente configuradas, y puede proponer la finalización o emisión de certificados. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en algoritmos sin posibilidad de revisión humana. El alumnado puede solicitar revisión a tutoría o administración.
9. DERECHOS
Puede solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, así como retirar un consentimiento sin afectar a la licitud del tratamiento previo. También puede solicitar revisión humana de una decisión automatizada cuando proceda. Para ejercer sus derechos, escriba a oficina@eune.es indicando el derecho solicitado e información suficiente para verificar su identidad.
Si considera que el tratamiento no es conforme, puede presentar una reclamación ante la Agencia Española de Protección de Datos en https://www.aepd.es.
10. SEGURIDAD Y CONFIDENCIALIDAD
Aula EUNE aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información: control de acceso por funciones, sesiones seguras, registro de operaciones relevantes, copias de seguridad, validación de entradas y aislamiento de documentos privados. Ningún sistema elimina por completo el riesgo; por ello se revisan los controles y se gestionan los incidentes conforme a su gravedad.
11. RESPONSABILIDAD DE LA PERSONA USUARIA
La persona usuaria debe aportar datos exactos, mantenerlos actualizados, custodiar sus credenciales y avisar de inmediato ante un acceso no autorizado. No debe compartir datos de terceros sin legitimación ni introducir información clínica o especialmente sensible en campos no destinados a ello.
12. CAMBIOS EN LA POLÍTICA
Cuando exista una modificación relevante se publicará una nueva versión. La plataforma solicitará la aceptación de los documentos vigentes cuando resulte necesario y conservará evidencia de la versión aceptada, fecha, dirección IP y agente de usuario.
Marco normativo: Reglamento (UE) 2016/679 y Ley Orgánica 3/2018, además de la normativa sectorial que resulte aplicable a cada acción formativa.